Configurando 802.1x no Active Directory e Windows 10

Pessoal interessado em comprar um Gabinete NAS PD-01, infelizmente eu tinha calculado errado a comissão do Mercado Livre, vou passar aqui 3 opções de compra pra tentar cobrir as opções pra todo mundo.

Diminui o tempo de entrega para até 7 dias corridos, a fila vai almentando a medida que os pedidos forem chegando, qualquer duvida me manda e-mail.

Neste vídeo vamos ver:

- O que é o 802.1x
- Como Instalar o Serviço de Autoridade de Certificação (CA) no Windows Server
- Como Instalar o Serviço NPS (Radius Server) no Windows Server
- Como configurar o Windows 10 para utilizar a autenticação Cabeada 802.1x
- Como configurar GPOs para automatizar a configuração de novos Clientes e Usuários da rede
- Como configurar os Templates de Certificados para auto emissão dos Certificados Digitais na rede
- Várias dicas de resolução de problemas que podem acontecer nesse cenário

Links Material de Apoio:

Apoie o Canal:
Apoia-se - Em Breve!

Este Canal tem por missão compartilhar conhecimento, e fomentar a inclusão de pessoas Pretas, Periféricas, LGBTQIA+, Com necessidades especiais, Mulheres CIS, Pessoas TRANS, Não Bináries e todas as minorias que não tem as mesmas oportunidades nesse nosso mercado de TI.

Abordamos temas de LABs caseiros para você treinar na sua casa as tecnologias de Data Center, da forma mais acessível possível, assim como NAS, Storage, Redes, IP, VPN, Firewall, Virtualização, Backup, Segurança, LAN e WAN, assim como outras verticais do conhecimento de TI.

Sei que não é fácil, nem é simples, meu objetivo é te ajudar a estudar, pra que você possa deixar de ser o oprimido/oprimida nesse mercado, e possa desenvolver todo o potência que eu acredito que você tem, mas que infelizmente provavelmente não te deram oportunidade para brilhar.

[sandrorodrigues]

Brother simplesmente SHOW. PQP você arrebento parabéns nunca tinha visto um NPS tão detalhado tenho prazer em da LIKE.

[manoelquaresma]

Parabéns! Muito bom! Melhor explicação que eu vi sobre o assunto.

[tijolaum]

Muito obrigado Leandro você explicou vários conceitos e ainda ensinou a detectar e resolver vários problemas que podem durante o processo. Uma aula boa assim não vemos nem em alguns cursos pagos.

[jnguindo]

Nota 10 o vídeo, parabéns, não é cansativo e nem moroso.

[claytoneduardo]

Sensacional!!! Ajudou D++++ Parabéns !

[GuilhermeLima-yoqu]

Cara, vc ganho +1 inscrito e um enorme agradecimento pela grande ajuda deste vídeo.
Parabens pelo conhecimento !

[haskycrawford]

Pqp, que aula show duka ra e oleo! O que eu não aprendi na certificação, aprendi agora na prática! Muito obrigado pelo excelente conteúdo!

[arthurtecpc]

Excelente vídeo conteúdo de qualidade para o Youtube.
Lembrando que o admin de rede tem que documentar que o certificado expira em 5 anos, do contrário pode parar a rede toda e ninguém vai saber o porque.

[xrbr]

Muito bom, estou iniciando um lab aqui em casa com switch e access point e seu video ajudou bastante. Ainda estou engatinhando, preciso entender como funciona autenticação e autorização... E a configuração no switch e access point 😅

[reypradojr]

parabéns pelo video. teve até troubleshooting. rs Obrigado por compartilhar conheciimento.

[filipeluizantonio]

video perfeito, muito bom, muito obrigacdo por me ajudar

[wagnerluizolegario]

Parabens Professor!!!! Como fazer para autenticar os telefones IPs e as Impressoras neste ambiente que você explicou?

[edersonaraujo]

Fala professor blz? Muito bom o vídeo!!! Estou implementando 802.1x em uma rede corporativa e notei uma coisa interessante que provavelmente você saiba como resolver . A ideia é utilizar uma vlan x inicialmente para máquina e logo após a autenticação do usuário efetuar a troca pela vlan y do usuário. No entanto só é possível efetuar uma ou outra o NPS não faz uma segunda autenticação ou não passa os atributos, sabe como solucionar esse problema?

[alexandrearaujo]

Obrigado professor. Uma pergunta: da pra adicionar impressora que tenha suporte ao 802.1x?

[juniorti]

Excelente vídeo, meus parabéns amigo, só uma duvida, eu subi o NPS separado só que ele não gera esses logs detalhados, existe alguma opção que habilita esses logs?

[GuilhermeLima-yoqu]

Aproveitando o ensejo, tive u mproblema parecido com um dos comentarios abaixo, meu server gera logs, porém bem genéricos, saberia me ajudar com isso professor ?
exemplos de log que falhou:
A RADIUS message with the Code field set to 1, which is not valid, was received on port 1813 from RADIUS client BHZ-SW01. Valid values of the RADIUS Code field are documented in RFC 2865

E também não gera log de sucesso de auditoria, a autenticação funciona normalmente com WI-FI, utilizo equipamentos Ubiquiti tanto SWITCH quanto AP

[clanomade]

No time 8:50 você fala de um documento da microsoft mostrando a sintaxe que pode ser utilizada nas políticas de acesso. Não encontrei na descrição, você tem o link? Obrigado.

[andrepereira]

Boa tarde Leandro!! Segui sua aula passo a passo, e nao consegui autenticar via Radius. Meu cenario é Windows 11/ Switch SF300 cisco no modo router com ip na vlan23 e Server 2022. Pode me ajudar com esse cenario?

[whatsuplelre]

Olá, tudo bem? Fiz meu servidor radius porém não consigo autenticação, ao verificar, vi através do netstat o seguinte... UDP 0.0.0.0:1812, O que eu poderia estar fazendo para corrigir? Aparentemente está tudo configurado de forma correta... Neste caso, deveria ser o IP do servidor, 192.168.89.2:1812...

[guilhermepetrucci]

Olá a todos, tenho uma dúvida em caso de possuir swicths com Trunk pela rede eu devo adicionar todos no radius ou apenas o core? Se declarar a porta Trunk no aaa Port security as demais swicths vão herdar? Ou preciso ativar em todas portas?